Sistemas de Información para la Gestión

Transcripción

1 Sistemas de Información para la Gestión UNIDAD 5_Tema 2: Organización de TI: Funciones. Segregación de tareas. U.N.Sa. Facultad de Cs.Económicas SIG 2016

2 UNIDAD 5: SERVICIOS DE TECNOLOGIA DE INFORMACIÓN 1. Procesos de TI: Planeamiento y Organización. Adquisición e Implementación. Entrega y Soporte. Monitoreo y evaluación. 2. Organización de TI. Funciones. Segregación de tareas. 3. Entrega y Soporte : Servicios, niveles y asignación de costos 4. Desempeño de TI. Métricas. Aspectos regulatorios. Monitoreo y seguimiento 5. Construcción y administración de sistemas. Desarrollo de sistemas y cambio organizacional.

3 Gobernabilidad de TI Organización y Procesos de Tecnologías de Información Organización de TI.

4 En general, muchas de las organizaciones de Sistemas de Información están divididas en cinco funciones básicas, independientemente de cómo y donde reporten. En forma adicional se encuentran dos funciones de asistencia (interna de TI y al resto de la organización). T.I. Gerente Máxima responsabilidad Organización y Métodos PMO Seguridad y Calidad Desarrollo Soporte y entrega Administración de Datos Soporte Técnico Operaciones Diagrama General

5 Seguridad y Calidad: Actividades asociadas con Seguridad de la Información, Aseguramiento de la calidad (Q&A), Auditoria y cumplimiento. Desarrollo de aplicaciones y soporte: Actividades asociadas con consultoría, diseño, desarrollo, implementación y modificaciones a programas, sistemas y operaciones de negocio. Administración de datos: Actividades asociadas con la arquitectura de datos, administración y mantenimiento. Soporte Técnico: Actividades asociadas con la infraestructura técnica, soporte de sistemas operativos, comunicación de voz y datos, administración de red, etc.

6 Operaciones: todas las actividades relacionadas con las operaciones del día a día de computadoras y sistemas de negocios y aplicativos. Gerente T.I.: (CIO - Chief Information Officer) La posición requiere de habilidades en la dirección de una variedad de proyectos además de entender las maneras en la cual la tecnología de la información puede ser aplicada dentro de la organización. También requiere experiencia técnica, y la flexibilidad de interactuar con una variedad de gente de todos los niveles; internamente como staff, directores, finanzas, etc. y externamente auditores, clientes, proveedores y asociaciones de profesionales. Volver

7 Organización y Métodos: Se encarga de administrar los procesos de negocios de la organización, coordina con los distintos sectores de la organización la creación, modificación, mantenimiento, documentación y comunicación de los procesos de negocios. PMO: (Oficina de gestión de proyectos) Es una unidad organizacional que provee servicios de soporte a los proyectos y es responsable por proyectos específicos (Wysocki). Centraliza y coordina los proyectos. Es una plataforma de mentoring para directores del proyecto. Supervisión central de todos los cronogramas y presupuestos de proyectos de la PMO, normalmente en el nivel de la organización. Coordinación de los estándares generales de calidad de los proyectos. Volver

8 SEGURIDAD Y CALIDAD Seguridad y Calidad Administrador de Seguridad Aseguramiento de la Calidad (Quality Assurance) Administrador de Seguridad: Responsable de garantizar los correctos accesos a los sistemas y datos de la organización. Revisión de logs Críticos y se ocupa de la gestión de la política de seguridad. Aseguramiento de la Calidad: Responsable de negociar y facilitar las actividades de calidad en todas las áreas de Tecnologías de Información. La función se centra en las actividades de desarrollo de sistemas (testing).

9 DESARROLLO DE APLICACIONES Y SOPORTE Desarrollo de Aplicaciones Desarrollo de Sistemas Soporte de Usuario Final Analistas de Sistemas (Aplicaciones) Programadores (Aplicaciones) Usuarios Finales (en caso de Arquitectura Cliente Servidor)

10 Desarrollo de Sistemas (Proyect Manager): Responsable por los programadores y analistas que implementan nuevos sistemas y mantienen los existentes. Analistas de Sistemas (Aplicaciones): Responsable de diseñar las aplicaciones basados en las necesidades del usuario. Involucrado directamente en el ciclo de vida del desarrollo del sistema. Programador (Aplicaciones): Responsable de crear o modificar programas para desarrollar nuevos sistemas y/o mantener los sistemas aplicativos existentes, haciendo cambios a los programas requeridos por los usuarios.

11 Soporte de Ususario Final (Help Desk): Responsable por la relación entre el departamento de TI y los usuarios finales. Usuarios Finales: Responsable de ingresar los datos, tanto en un sistema Batch como en un sistema On-Line. Es responsabilidad del Soporte de Usuario Final la adecuada segregación de funciones dentro de esta función. Volver

12 SOPORTE TÉCNICO Soporte Técnico Administrador de Sistemas Sistemas Operativos Administrador de Redes Soporte Técnico: Responsable por el personal que mantiene el software del Sistema. Responsable por la gestión del Hardware. Administrador de Sistemas: Responsable por la administración día a día del software del sistema aplica actualizaciones (parches) monitorea los espacios en discos y la performance del sistema)

13 Administrador de Redes: Responsable del control técnico y administrativo de la arquitectura de red y la disponibilidad de los servicios de red a usuarios. Volver

14 ADMINISTRACIÓN DE DATOS Administración de Datos Administrador de Datos (DA) Administrador de la Base de Datos (DBA) Administrador de Datos: Responsable de la arquitectura de datos en ambientes extensos de Tecnología de Información en donde el dato es un activo corporativo (Datawarehouses Convensión de nombres). Administrador de la Base de Datos: Responable por el día a día de la administración, mantenimiento e integridad del sistema de administración de base de datos. Volver

15 OPERACIONES Operaciones Bibiotecario Operador (Sistema Operativo) Operador Data Entry (Mainframe) Operaciones: Responsable del personal de operaciones de computadores, incluidos operadores, bibliotecarios, programadores (schedulers) y data control. Bibliotecario (Tape librarian): Responable de registrar, entregar, recibir y resguardar todos los programas y archivos de datos mantenidos en tapes o discos.

16 Operador: Responsable del monitorear la ejecución de varias tareas del Sistema Operativo en el computador central. Evaúa y corrige problemas durante la ejecución de los sistemas. Operador de Data Entry (Mainframe): Responable por ingreso de datos vía procesos batch. Volver

17 T.I. Gerente Máxima responsabilidad Organización y Métodos PMO Seguridad y Calidad Desarrollo Soporte y entrega Administración de Datos Soporte Técnico Operaciones Administrador de Seguridad Aseguramiento de Calidad Desarrollo y Soporte Administrador de Datos DBA Administrador de Red Administrador de Sistemas Bibliotecario Operador de Computadora Data Entry Analistas Programadores

18 SEGREGACIÓN DE TAREAS DENTRO DE UNA ORGANIZACIÓN DE TI Desde un punto de vista de la auditoria se revisará que no debe hacer quien. Cundo se dice, un empleado particular no debe hacer el trabajo, quiere decir que ningún control compensatorio puede mitigar el riesgo involucrado por realizar ese trabajo incompatible.

19 Matriz de Incompatibilidad Funcional de TI Funciones Analista Programador Q&A Operador Administrador Administrad Usuario Sistema BD or Seguridad Final Analista Sistema X X NO NO NO NO Programador X X NO NO NO NO Q&A X X NO NO NO SI Operador NO NO NO NO NO NO Administrador BD Administrador Seguridad NO NO NO NO NO NO NO NO NO NO NO NO Usuario Final NO NO SI NO NO NO

20 SEGREGACIÓN DE TAREAS DENTRO DE UNA ORGANIZACIÓN DE TI Analista de Sistemas: No debe realizar el trabajo del Operador, administrador de la seguridad, bibliotecario, programador y Aseguramiento de la Calidad. Programador de Aplicaciones: No debe ingresar datos (data entry), operaciones, DBA, seguridad, programación de sistemas. Esta es una función muy sensible. Operador de Data Entry / Usuario Final: No debe programar, operar, DBA y seguridad.

21 SEGREGACIÓN DE TAREAS DENTRO DE UNA ORGANIZACIÓN DE TI Operador: No debe realizar otro trabajo que el de operador. Administrador de Bases de Datos: No debe programar, ingresar datos, operaciones, seguridad, etc. Esta es una funcion muy sensible. Administrador de la Seguridad: No debe realizar otro trabajo que el de seguridad. Bibliotecario: No debe analizar sistemas, programar ni administrar la seguridad.

22 SEGREGACIÓN DE TAREAS DENTRO DE UNA ORGANIZACIÓN DE TI Programadores de Sistemas: No debe realizar otro trabajo que el de programador. Aseguramiento de la Calidad: No debe analizar sistemas, no debe programar debido a que es la función que prueba (test) la calidad de esas dos funciones.

23 PMO Oficina de gestión de proyectos Alcance de las funciones: Recursos compartidos entre todos los proyectos Metodología de dirección de proyectos, mejores prácticas y normas Documentación compartida por los proyectos: políticas, procedimientos y templates Configuración centralizada Riesgos compartidos para todos los proyectos Operación y gestión de herramientas de los proyectos Gestión de las comunicaciones entre proyectos

24 Servicios de la PMO: PMO Oficina de gestión de proyectos Soporte a los proyectos Consultoría y mentoring Métodos y estándares Herramientas de software Entrenamiento Recursos para los gerentes de proyectos

25 PMO Oficina de gestión de proyectos Funciones de la PMO: Servicios de apoyo administrativo, tales como políticas, metodologías y plantillas; Capacitación, mentoring y asesoría a los directores del proyecto; Apoyo al proyecto, lineamientos y capacitación sobre la dirección de proyectos y el uso de herramientas; Alineación de los recursos de personal del proyecto, Centralización de la comunicación entre directores del proyecto, patrocinadores, directores y otros interesados (PMBOK)

26 Diferencia entre operaciones y proyectos: (Tipo de trabajo ejecutado) Operaciones: Proyectos: Continuas Temporarios Repetitivas Única vez Concepto de proyecto: Un proyecto es una actividad temporaria destinada a crear un producto o servicio único

27 Consultoría y tercerización También es conocido como adquisición de servicio y/o contratación. Tiene un carácter transversal en las distintas funciones de TI No es exclusivo de las funciones de TI Es habitual en proyectos de desarrollo de software y en proyectos en general. Es importante una clara asignación de responsabilidades por medio de contratos

28 Actividades/Funciones de TI en el desarrollo de proyectos de software: Planificación Administración Desarrollo de requerimientos Arquitectura Diseño detallado Construcción Aseguramiento de la calidad / Pruebas del sistema Documentación del usuario Construcción de software

29 Bibliografía COBIT. Project Management Institute, A Guide to the Project Management Body of Knowledge, PMI, Upper Darby, Las versiones más actualizadas se pueden obtener en: McConnell, S., Software Project. Survival Guide, Microsoft Press, Redmond, 1998